GRANT 数据库权限 (Transact-SQL)

适用于：SQL ServerAzure SQL 数据库Azure SQL 托管实例Azure Synapse Analytics分析平台系统(PDW)Microsoft Fabric 中的 SQL 分析终结点Microsoft Fabric 中的仓库Microsoft Fabric 预览版中的 SQL 数据库

授予对 SQL Server 中的数据库的权限。

Transact-SQL 语法约定

Syntax

GRANT <permission> [ ,...n ]
    TO <database_principal> [ ,...n ] [ WITH GRANT OPTION ]
    [ AS <database_principal> ]

<permission>::=
permission | ALL [ PRIVILEGES ]

<database_principal> ::=
    Database_user
  | Database_role
  | Application_role
  | Database_user_mapped_to_Windows_User
  | Database_user_mapped_to_Windows_Group
  | Database_user_mapped_to_certificate
  | Database_user_mapped_to_asymmetric_key
  | Database_user_with_no_login

Arguments

permission 指定可对数据库授予的权限。 有关权限的列表，请参阅本主题后面的“备注”部分。

ALL 该选项并不授予全部可能的权限。 授予 ALL 等同于授予下列权限：BACKUP DATABASE、BACKUP LOG、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE RULE、CREATE TABLE 和 CREATE VIEW。

包含 PRIVILEGES 是为了符合 ANSI-92 标准。 请不要更改 ALL 的行为。

WITH GRANT OPTION 指示该主体还可以向其他主体授予所指定的权限。

AS <database_principal> 指定一个主体，执行该查询的主体从该主体获得授予该权限的权利。

Database_user 指定数据库用户。

Database_role 指定数据库角色。

Application_role 适用于：SQL Server 2008 (10.0.x) 及更高版本、SQL 数据库

指定应用程序角色。

Database_user_mapped_to_Windows_User 适用于：SQL Server 2008 (10.0.x) 及更高版本

指定映射到 Windows 用户的数据库用户。

Database_user_mapped_to_Windows_Group 适用于：SQL Server 2008 (10.0.x) 及更高版本

指定映射到 Windows 组的数据库用户。

Database_user_mapped_to_certificate 适用于：SQL Server 2008 (10.0.x) 及更高版本

指定映射到证书的数据库用户。

Database_user_mapped_to_asymmetric_key 适用于：SQL Server 2008 (10.0.x) 及更高版本

指定映射到非对称密钥的数据库用户。

Database_user_with_no_login 指定无相应服务器级主体的数据库用户。

Remarks

数据库是安全对象，包含于权限层次结构中作为其父级的服务器中。 下表列出了可授予的对数据库最为具体的限定权限，以及隐含这些权限的更为通用的权限。

Permissions

授权者（或用 AS 选项指定的主体）必须具有带 GRANT OPTION 的相同权限，或具有隐含所授予权限的更高权限。

若要使用 AS 选项，还必须满足以下附加要求：

对象所有者可以授予对其所拥有的对象的权限。 对某安全对象具有 CONTROL 权限的主体可以授予对该安全对象的权限。

被授予 CONTROL SERVER 权限的用户（例如，sysadmin 固定服务器角色的成员）可以授予对相应服务器中任一个安全对象的任意权限。

Examples

A. 授予创建表的权限

以下示例授予用户 CREATE TABLE 对 AdventureWorks 数据库的 MelanieK 权限。

USE AdventureWorks;
GRANT CREATE TABLE TO MelanieK;
GO

B. 对应用程序角色授予 SHOWPLAN 权限

以下示例授予应用程序角色 SHOWPLAN 对 AdventureWorks2022 数据库的 AuditMonitor 权限。

适用于：SQL Server 2008 (10.0.x) 及更高版本、SQL 数据库

USE AdventureWorks2022;
GRANT SHOWPLAN TO AuditMonitor;
GO

C. 使用 GRANT OPTION 授予 CREATE VIEW

以下示例授予用户 CREATE VIEW 对 AdventureWorks2022 数据库的 CarmineEs 权限以及为其他主体授予 CREATE VIEW 的权限。

USE AdventureWorks2022;
GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION;
GO

D. 将 CONTROL 权限授予数据库用户

以下示例授予数据库用户 CONTROL 对 AdventureWorks2022 数据库的 Sarah 权限。 用户必须存在于数据库中，并且必须将上下文设置为数据库。

USE AdventureWorks2022;
GRANT CONTROL ON DATABASE::AdventureWorks2022 TO Sarah;
GO

See Also

• sys.database_permissions
• sys.database_principals
• CREATE DATABASE
• GRANT
• Permissions
• Principals